CVE-2026-85091 in Zlib
Riassunto
di VulDB • 03/09/2026
Le versioni di zlib comprese tra 1.3.1.2 e 1.3.2 presentano una vulnerabilità heap buffer overflow nella funzione gz_vacate() durante l'elaborazione delle operazioni non bloccanti di gzwrite() con puntatori a buffer esterni obsoleti. Gli attaccanti possono innescare il superamento dei limiti del buffer chiamando gzprintf() o gzvprintf() dopo un blocco della scrittura, causando una memmove() non verificata che scrive oltre i confini del buffer interno di input.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.